Добрый день!

На сервере в корне диска создаю файлик txt. В него доступ должен быть только у администратора (скрин внизу).
И вот если захожу к этому файлу через сеть с другого компа (\\server\e\файл.txt), то все ок - админ домена может посмотреть, редактировать, а просто пользователи - не могут читать.
Через терминал у обычного пользователя так же - доступа к файлу нет. Но их так же нет и у пользователя, имеющего права админ-ра домена! Файл редактировать пишет отказано, для просмотра начинает запрашивать повышение прав (через Totalcmd если F3 нажаь).
Почему так? Как правильно делать, чтобы одинаково работало и через сеть и локально?

И второй вопрос: как правильно запретить доступ в терминальном подключении пользователям к диску С (и к некоторым другим)?

Спасибо!